无法在注销后立即使Asp.Net cookies无效
在注销后立即使Asp.Net cookies无效是一个常见的需求，可以通过以下步骤实现：
- 注销操作：当用户点击注销按钮或执行注销操作时，需要执行以下步骤：
- 清除用户的身份验证信息：通过调用Asp.Net的身份验证机制，如Forms身份验证，将用户的身份验证票据清除。
- 清除会话信息：如果应用程序使用会话来存储用户相关的数据，需要清除会话中的数据。
- 使Cookies无效：为了使Asp.Net cookies立即无效，可以采取以下措施：
- 设置过期时间：在注销操作中，将Asp.Net cookies的过期时间设置为当前时间或一个过去的时间，这将使浏览器立即将这些cookies标记为过期。
- 删除Cookies：通过将Asp.Net cookies从浏览器中删除，可以立即使它们无效。可以使用
Response.Cookies.Delete(cookieName)方法来删除特定的cookie，或者使用Response.Cookies.Clear()方法来删除所有的cookies。
- 重定向到注销页面：在注销操作完成后，可以将用户重定向到一个注销成功的页面或登录页面。
需要注意的是，以上步骤只是使Asp.Net cookies在浏览器中立即无效，但无法保证所有的客户端都会立即清除这些cookies。因此，为了确保用户的安全性，建议在服务器端进行身份验证和授权检查，而不仅仅依赖于cookies的无效化。
推荐的腾讯云相关产品：腾讯云服务器（CVM）、腾讯云数据库（TencentDB）、腾讯云对象存储（COS）、腾讯云人工智能（AI）等。你可以在腾讯云官网（https://cloud.tencent.com/）了解更多关于这些产品的详细信息和使用指南。
相关·内容
用户已从站点注销，但可以从邮件头中带有cookies的邮递员访问API？ ? 注销 public async Task OnPost(string returnUrl = null) await _httpContextAccessor.HttpContext.SignOutAsyncreturnUrl HttpContext.Response.Co
浏览 12提问于2019-09-11得票数 0
我在log in时将会话in存储在数据库中。我想在每次用户登录时创建一个新的会话id，但不知何故我的代码无法工作。默认情况下，在旧的session ID过期之前，session ID仍然保留旧的值。这意味着如果有10个用户登录，所有用户都将具有相同的会话id和相同的欢迎名称。
这里需要专家的建议：)。
浏览 6提问于2012-08-09得票数 0
回答已采纳
1回答
当我从reactJS注销时，我会在注销时删除令牌。但是，当我使用不同的凭据登录时，它会将我带到具有旧用户数据的仪表板，并且当我刷新页面时，我将获得具有新的当前登录用户的数据。 这可能是什么呢?我猜代码部分是非常正确的，因为它在页面刷新后显示了完美的数据。我的注销操作 export const logoutAction = () => { localStorage.removeItem('tkn')
dispat
浏览 18提问于2020-06-12得票数 1
1回答
即使用户一直处于活动状态，这也不是“空闲”时间，而是登录之间的最大时间。20分钟后，用户被重定向到登录页面，再次登录。奇怪的是，当我将CookieOptions.ExpireTimeSpan减少到大约10秒时，它将按照预期在10秒后重定向。可能应用程序池在20分钟后死亡，导致登录无效，但即使我直接从Visual运行应用程序，也会发生这种情况。
老实说，如果这是一个cookie问题，我甚至不知道如何调试它。即使有一种方法可以在<
浏览 0提问于2019-07-14得票数 0
回答已采纳
我们已经在ASP.Net MVC3站点中启用了无cookieless身份验证和会话。我们遇到的问题是，如果您注销用户，它不会使存储在无cookie字符串中的已经创建的cookie/会话无效。用户从站点注销，调用FormAuthentication.SignOut()以使票证无效，并被重定向到登录页面。用户现在可以简单地将该URL复制并粘贴到任何浏览器中，甚至转到另一台计算机上，即使他们已经注销，该站点也将接受该身份验证票证；
浏览 9提问于2013-06-19得票数 2
回答已采纳
2回答
当用户注销其帐户时，我在销毁会话时遇到了麻烦。注销后，当我浏览任何仅限于用户的页面，而不是登录前访问时，我可以访问该页面，但是如果我在注销后关闭浏览器，然后尝试访问该页面，我将无法访问。请解决我的问题，使用户无法访问后，即使他/她还没有关闭浏览器注销页面。这是我注销和销毁会话的代码。
<?if (ini_get("session
浏览 1提问于2017-08-07得票数 0
回答已采纳
根据post ，当注销会话时，Security重定向到定义为无效的用户-会话-url。invalidate-session="true" logout-url="/logout" />
在重定向到注销成功url之后，Spring仍然重定向到无效的会话URL。即使l
浏览 0提问于2012-08-12得票数 4
回答已采纳
1回答
我在我的应用程序中使用asp.net identity 2.0进行身份验证(在中间件中)。会话劫持:当我登录身份创建cookie时，我复制了我从AspNet.ApplicationCookie.then注销的AspNet.ApplicationCookie value.Then，我正在手动创建我正在清除所有会话，并在登录时删除所有out.Even Asp.Net identity(Owin)为每个AspNet.ApplicationCookie生成新的cookies，但它仍然接受旧的<e
浏览 2提问于2015-09-30得票数 7
Liferay的autologin钩子似乎没有注销当前用户。因此，我尝试通过以下方法调用来以编程方式完成此操作：但是在没有success.Does的情况下，有没有人在自动登录钩子上有同样的问题
浏览 3提问于2016-03-23得票数 0
4回答
我们在iOS脸书的登录注销问题上遇到了麻烦。当我使用我的应用程序登录facebook时，它会通过“登录”和“取消”按钮提示用户权限。但是这个屏幕只在第一次出现的时候出现。一旦我们使用safari或应用程序登录，即使我们从facebook注销，应用程序提示用户权限的屏幕也只显示一个“确定”按钮。不允许以其他用户身份登录。我试着删除cookies和删除NSUserDefaults，但没有成功。
问题是注销后，我无法登录到facebook作
浏览 0提问于2012-02-02得票数 6
回答已采纳
我试图让用户在设置中更改他们的密码。在ajax页面中，我使用了所以我想注销是因为这段代码。但是，我注意到用户注销了，即使这一行在密码更改成功后没有出现。在许多地方，我发现这段代码删除了缓存和Cookies，所以用户被注销了。
我的问题：有什么办法阻止用户注销吗？或者我可以保存Cookie或缓存，以便用户在密码更改成功后
浏览 3提问于2013-09-19得票数 2
回答已采纳
4回答
在主页的页面加载中，我设置了这样的cookie：{ Response.SetCookie(cookie);并将cookie用作：-{
if (Request.Cookies["Administrator&
浏览 0提问于2012-10-11得票数 11
回答已采纳
我认为这是一个很常见的话题，但我无法解决我的问题。在我使用ASP.NET MVC 3构建的应用程序中，我使用的是表单身份验证和输出缓存： <forms loginUrl="~/Accountstring.Empty); HttpContext.Current.Response.Cookies.A
浏览 2提问于2011-02-17得票数 2
1回答
我在vb中有asp.net网络应用程序。当用户登录cookie时，会创建cookies，并将用户id存储在cookie中。现在，当用户注销时，它应该从浏览器中删除或删除cookie，但这并没有发生。注销后，只从浏览器中删除userid，但是cookie仍然为空，这在应用程序中造成了问题。请帮我删除那块饼干。logout_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles logout.Cl
浏览 0提问于2016-07-13得票数 0
回答已采纳
sessionStateChanged:session state:state error:error];//This is done on main thread already问题是在注销时做什么，比如当用户按下注销按钮时？注销后，应在自会话sessionStateChanged:会话状态:状态error:error；处调用FBSession.activeSession closeAndClearTokenInformation那么我应该怎么做才能注销
浏览 0提问于2013-02-15得票数 2
回答已采纳
(ASP.net)我在主页中有注销链接，单击该链接后，我会将用户重定向到登录页面。当用户在浏览器中单击“后退”时，即使在注销后也会重定向到主页。如何阻止这一切？
浏览 2提问于2013-04-14得票数 0
3回答
表单身份验证中出现问题
、、、、
我在我的ASP.NET 2.0网站中使用表单身份验证。今天在测试的时候，我遇到了一个主要的probleM。
身份验证后，我有了默认的页面createuser.aspx。有一个注销按钮，我在其中清除所有会话，并在登录页面重定向它。一切都运行得很好。在测试过程中，我使用了fiddler，我在fiddler的请求构建器选项中拖放了createuser.aspx url，在修改了fiddler中的文本框值后，我点击了execute。这意味着我
浏览 1提问于2009-07-09得票数 1
回答已采纳
我们使用asp.net身份。要注销用户，我们使用await HttpContext.SignOutAsync()；它可以很好地在visual studio中运行应用程序并部署到根网站，但如果我们部署到IIS中网站内的we应用程序，则注销根本不起作用。我假设SignOutAsync删除了所有的信息服务器端，所以即使cookies没有被修改，服务器也会拒绝任何未来的请求，但看起来并没有。
浏览 0提问于2020-04-30得票数 0
1回答
在对我们的系统进行了测试之后，有人指出，当用户注销时，该用户会话仍然是活动的，尽管cookie已被删除。在调试时，我可以看到，即使在我放弃会话之后，会话仍然使用一个ID。HttpContext.Session.Clear(); HttpContext.Response.Cookies.Add
浏览 23提问于2018-02-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
